CVE-2026-86554

Media4.3 Pubblicata il 20 set 2026

L'app SmartLife genera dinamicamente parametri di autenticazione completamente nuovi per l'applicazione SmartLife all'interno del proprio processo di runtime. Con i parametri di autenticazione dell'applicazione SmartLife ottenuti, gli aggressori possono invocare direttamente l'interfaccia backend /account/verify.serv per determinare se un indirizzo email bersaglio è registrato per un account SmartLife. Se l'account esiste, è possibile recuperare anche il vero ID dell'account backend.

Punteggio CVSS4.3 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Tipo di debolezza (CWE)CWE-269

Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti

FortiMail e NetScaler sotto attacco attivo: vulnerabilità critiche in KEV CISA impongono patch immediate, triage forense e verifica esposizione Internet.

5 ott 202620:36 9 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti